Schieberegler mit Nebenwirkungen: Windows 7 Gadgets und User Account Control

Technorati Tags: Microsoft,Windows 7

In Windows 7 ist User Account Control granular einstellbar: zwischen ‘Ein’ und ‘Aus’ gibt es noch zwei weitere Stufen, die festlegen, bei welchen Ereignissen eine Warnung erscheint. Nach wie vor gibt es jedoch Benutzer, die User Account Control ganz abschalten – das kann durchaus im Einzelfall sinnvoll sein, und darüber möchte ich hier auch gar nicht diskutieren.

Das Abschalten von User Account Control hat jedoch in der Beta von Windows 7 (Build 7000) eine unerwartete Nebenwirkung, die bereits seit Januar bekannt (und inzwischen bereits behoben) ist, über die jedoch noch kaum berichtet wurde: die Windows 7-Gadgets verschwinden dann vom Desktop. Auf den ersten Blick scheint hier gar kein Zusammenhang zu bestehen, technisch betrachtet ist er natürlich doch vorhanden. Das Verhalten wird verursacht durch das Sicherheits-Modell der Sidebar, die ja auch in Windows 7 noch im Hintergrund läuft und lediglich auf dem Desktop nicht wie bei Windows Vista sichtbar ist.

Hieraus ergibt sich bereits eine Option, diesen unerwünschten Effekt abzustellen; ich kann allerdings gar nicht ausdrücklich genug davor warnen, das auszuprobieren: Man kopiere die Windows Vista-Version der Sidebar in eine Windows 7-Installation. Die läuft dann trotz deaktiviertem User Account Control. Danach hat man dann potentiell jede Menge Spaß mit Windows 7 Gadgets, Hotfixes und eventuell auch mit Angriffen durch Hacker oder Malware – schließlich gibt es einen guten Grund dafür, daß die Sidebar in Windows 7 ein etwas anderes Sicherheitsmodell implementiert.

Eine sauberere Möglichkeit, dies in der Beta-Version abzustellen, ist eine Registry-Änderung:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sidebar\Settings]
"AllowElevatedProcess"=dword:00000001

Die einfachste Option: Warten Sie (noch ein kleines Weilchen) auf den Release Candidate von Windows 7. Dauert nicht mehr lang, und das Problem ist darin bereits behoben.

Die sicherste Option: Lassen Sie User Account Control eingeschaltet – zumindest auf der zweitniedrigsten Stufe.

Mit freundlichen Grüßen!

 

Ralf M. Schnell

Comments

• Anonymous
  January 01, 2003
  Technorati-Tags: Microsoft Durch einen meiner letzten Blog-Beiträge habe ich einige Reaktionen ausgelöst,

• Anonymous
  April 02, 2009
  Hallo Ralf, interessanter Aspekt, den ich noch gar nicht betrachtet hatte. Wenn wir aber bei "die sicherste Option" sind, möchte ich, da wir von Build 7000 reden, ergänzen bzw. korrigieren: "Lassen Sie User Account Control eingeschaltet – und zwar nur auf der höchsten Stufe." Den Grund dafür kann man an vielen Stellen nachlesen, z.B. auf meinem Blog unter dem Titel "Windows 7 Beta: Sicherheitsprobleme mit UAC (Update: Lösung in Sicht!)". Schöne Grüße, Nils